Из-за особенностей эмуляции файловой системе при определенных условиях пользователь может запустить собственные LKM (Loadable Kernel Mode) получив доступ ко всей системе.
vulners.com/securityvulns/securityvulns:doc:610